【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone,这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面,路由器对于接口的要求包括:___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层?___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项?___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块,在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是:___。--》缺少 D 选项
A. 路由器产品支持 URPF,可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能,可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制,包括:___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务,有些服务在当前局点里并没有作用,对于这些服务:___。缺少 D 选项
A. 就让他开着,也耗费不了多少资源
B. 就让他开着,不会有业务去访问
C. 必须关闭,防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时,应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务?___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS?___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权,边界权限定义为:___。
A. 账户
B. 角色
C. 权限
D. 操作
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是:___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换,当所有外部 IP 地址均被使用后,后续的内网用户如需上网,NAT 转换设备会执行什么样的动作?___
A. 挤掉前一个用户,强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是?___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进,应逐步实现物理隔离,或者通过采用相当于溃,请问这种攻击属于何种攻击?___
A. 拒绝服务(DoS)攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离,即转发面、控制面、用户面实现物理隔离,或者是逻辑隔离,主要目的是在某一面受到攻击的时候,不能影响其他面。路由器的安全架构在实现上就支持:___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等,分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括:___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
推荐试题
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,银行应构建安全的 ,制定安全边界,防止第三方越界访问。___
A. 专线连接
B. VPN通道
C. DMZ隔离区
D. 网络通道
【单选题】
小李在淘宝网上看中一件外套,在经过不断的对比后,小李终于下定决心购买这件外套,在付款过程中,小李通过某第三方支付平台链接其银行账户进行支付,在小李输入密码确认后,网络中断导致交易终止,根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,从银行账户划出的支付交易资金,遇到交易终止、失败后应 。___
A. 继续支付并转入既定收款账户
B. 划回原银行账户
C. 划入第三方支付平台监管账户
D. 划入地方支付平台备用金账户
【单选题】
近年来,“网购”成为时下年轻人时髦的消费方式,人们通过网络就可以足不出户选购自己心仪的商品,“网购”之所以能成为一种时尚的生活方式,离不开便捷的网络在线支付技术。随着在线支付技术的不断进步,第三方支付平台与商业银行开展更加紧密的合作。根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,下列说法正确的是 。___
A. 消费者可以根据自己的需要,随时调整支付额度范围
B. 商业银行应设立与客户相匹配的支付限额,包括单笔支付限额和日累计支付限额
C. 第三方支付机构可在未经授权的情况屏蔽商业银行的支付界面和接口
D. 商业银行与第三方支付机构首次建立业务关联时,经第三方支付机构鉴别客户信息
【单选题】
某大学生申请出国留学需要网上支付各种费用,于是他在某银行申请开立了一张借记卡并同时开通了网上银行、手机银行等电子银行服务,根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,当其首次激活网上银行、手机银行并绑定第三方支付机构对外支付费用时,需要 。___
A. 只需要通过商业银行的客户身份鉴别
B. 只需要通过第三方支付机构的客户身份认证
C. 不需要通过任何方的身份认证
D. 需要通过商业银行及第三方支付机构的双重身份认证
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》规定,商业银行开展同业业务实行_____。___
A. 专营部门制
B. 事业部制
C. 授权委托制
D. 总分行制
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,本通知所称的同业业务是指中华人民共和国境内依法设立的金融机构之间开展的以_______为核心的各项业务。___
A. 负债
B. 投融资
C. 资产
D. 买入返售(卖出回购)
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,将同业业务纳入_______管理,建立健全前中后台分设的内部控制机制,加强内部监督检查和责任追究,确保同业业务经营活动依法合规,风险得到有效控制。___
A. 统一授信
B. 全面风险
C. 内控
D. 操作风险
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,商业银行违规开展同业业务的,银监会及其派出机构将按照违反_______规则进行查处。___
A. 公平
B. 不正当竞争
C. 扰乱金融秩序
D. 审慎经营
【单选题】
为集中规范管理同业业务,某银行成立了金融市场总部,主要开展同业拆借、同业借款、非结算性同业存款、同业代付、同业投资等业务。由于该行信息系统尚未全面升级,上述业务无法实现电子化交易,因此根据《银监会办公厅关于规范商业银行同业业务治理的通知》的规定,金融市场总部可以委托或授权分支机构开展哪些工作_________
A. 金融市场部不得委托分支机构开展任何同业业务;
B. 对不能通过电子化交易的同业业务,委托分支机构代理市场营销和询价.项目发起和客户关系维护等操作性事项;
C. 对不能通过电子化交易的同业业务,委托分支机构审批交易对手、金额、期限、定价和合同;
D. 对可以通过电子化交易的同业业务,仍委托分支机构进行会计处理。
【单选题】
按照《关于规范金融机构同业业务的通知》的规定, 是指经中国人民银行批准,进入全国银行间同业拆借市场的金融机构之间通过全国同一的同业拆借网络进行的无担保资金融通行为。___
A. 同业拆借
B. 同业存款
C. 同业借款
D. 同业代付
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,本通知所称的同业业务是指中华人民共和国境内依法设立的金融机构之间开展的以_______为核心的各项业务。___
A. 负债
B. 投融资
C. 资产
D. 买入返售(卖出回购)
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,中国人民银行和_______依照法定职责,全面加强对同业业务的监督检查,对业务结构复杂、风险管理能力与业务发展不相适应的金融机构加大现场检查和专项检查力度,对违规开展同业业务的金融机构依法进行处罚。___
A. 银监会
B. 财政部
C. 工商总局
D. 各金融监管部门
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,同业拆借业务是指经_______批准,进入全国银行间同业拆借市场的金融机构之间通过全国统一的同业拆借网络进行的无担保资金融通行为。___
A. 银监会
B. 财政部
C. 工商总局
D. 中国人民银行
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,单家商业银行对单一金融机构法人的不含结算性同业存款的同业融出资金,扣除风险权重为零的资产后的净额,不得超过该银行一级资本的_______。___
A. 0.45
B. 0.5
C. 0.75
D. 0.6
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,金融机构办理同业业务,应当合理审慎确定融资期限。其中,同业借款业务最长期限不得超过_______年,其他同业融资业务最长期限不得超过一年,业务到期后不得展期。___
A. 三
B. 二
C. 五
D. 十
【单选题】
某房产公司为甲银行的授信客户,甲银行碍于信贷规模限制无法直接贷款给该房产公司。为满足客户的融资需求,甲银行联系了当地合作的乙城商行,让乙城商行用自己的资金成立单一资金信托计划,并由该信托公司向房产公司定向发放信托贷款。根据《关于规范金融机构同业业务的通知》的规定,下列关于甲银行的说法正确的是_________
A. 甲银行可以向乙城商行出具承诺函,承诺远期受让其持有的单一信托受益权;
B. 甲银行可以向乙城商行出具承诺函,承诺若房产公司违约,甲银行将受让信托贷款对应的基础资产;
C. 根据127号文规定,甲银行不得提供任何直接或间接、显性或隐性的第三方金融机构信用担保;
D. 以上说法都不正确。
【单选题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,以下不属于运营行为规范的是_______。___
A. 建立独立的理财业务管理信息系统
B. 银行理财产品之间相分离是指本行理财产品之间不得相互交易,不得相互调节收益
C. 做到理财产品全流程的信息充分披露,强化事前、事中和事后的持续性披露
D. 合理设置理财产品的募集期和清算期
【单选题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,银行总行应设立专门的部门负责理财业务的经营活动,建立集中统一管理本行理财业务、制定各项规章制度的机制,具体包括:理财产品的研发设计、投资运作、成本核算、风险管理、合规审查、产品发行、_______等。___
A. 销售管理
B. 数据系统
C. 信息报送
D. 以上都是
【单选题】
依据《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,下列理财销售行为正确的是 。___
A. 某客户经理销售某款理财产品时,介绍理财投资用途时,称理财投资于购买某大型股份银行信贷资产,理财不可能有亏损,因为该大型银行已向理财计划承诺如有逾期就回购;
B. 某商业银行在理财产品销售宣传时,以2013年6月同类理财产品收益曾达到7.8%作宣传亮点,但同期正常水平下该款理财产品收益约为5.3%左右;
C. 某外资银行设计一款结构性理财产品,其中以本金的20%进行投资于沪深股指期货交易,投资预期收益为5.4%,超出预期收益的部分由理财银行所有。
D. 甲商业银行代销乙商业银行理财产品,根据双方银行约定,在产品说明书中明确标识该款理财产品为乙商业银行设计。
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行可以采用_______或内部评级法计算信用风险加权资产。___
A. 权重法
B. 指标法
C. 高级法
D. 初级法
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行申请采用内部评级法计量信用风险加权资产的,提交申请时内部评级法资产覆盖率应不低_______,并在三年内达到80%。___
A. 0.3
B. 0.4
C. 0.25
D. 0.5
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行计量各类表外项目的风险加权资产,应将表外项目名义金额乘以__________
A. 得到等值的表内资产,再按表内资产的处理方式计量风险加权资产。
B. 信用转换系数
C. 权重
D. 市价重估系数
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行非自用不动产的风险权重为__________
A. D%
B. 0.5
C. 2.5
D. 12.5
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行应当在年度结束后的______向银监会提交内部资本充足评估报告。___
A. 1个月
B. 6个月
C. 3个月
D. 4个月
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行______承担资本管理的首要责任。___
A. 董事会
B. 股东大会
C. 监事会
D. 高管层
【单选题】
按照《商业银行资本管理办法(试行)》规定, 商业银行应从各级资本中对应扣除对_______的资本投资,若其存在资本缺口的,还应当扣除相应的资本缺口。___
A. 境外被投资金融机构
B. 境内被投资金融机构
C. 信托公司
D. 保险公司
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行应当在最低资本要求的基础上计提储备资本。储备资本要求为风险加权资产的2.5%,由_______来满足。___
A. 核心一级资本
B. 一级资本
C. 二级资本
D. 其他资本
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行采用内部评级法计量信用风险加权资产的,超额贷款损失准备可计入二级资本,但不得超过信用风险加权资产的__________
A. 0.005
B. 0.006
C. 0.0125
D. 0.025
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行对境外主权和金融机构债权的风险权重,以所在国家或地区的外部信用评级结果为基准。对境外商业银行债权,注册地所在国家或地区的评级为AA-(含)以上的,风险权重为__________
A. 0
B. 0.2
C. 0.25
D. 0.5
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行采用内部模型法,内部模型法覆盖率应不低于__________
A. 0.25
B. 0.3
C. 0.5
D. 0.75
【单选题】
根据《商业银行资本管理办法》的规定,作为国内系统重要性银行,龙达银行的资本充足率不得低于 ___
A. 0.095
B. 0.105
C. 0.115
D. 0.125
【单选题】
根据《商业银行资本管理办法》的规定,以下哪项不属于磐基银行的核心一级资本_________
A. 普通股
B. 优先股
C. 资本公积和盈余公积
D. 一般风险准备和未分配利润
【单选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定,杠杆率监管标准即一级资本占调整后表内外资产余额的比例不低于_______。___
A. 0.04
B. 0.06
C. 0.08
D. 0.1
【单选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定,贷款拨备率不低于_______,拨备覆盖率不低于_______。___
A. 2.5%,150%
B. 3%,125%
C. 2.5%,125%
D. 3%,150%
【单选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定,董事会应负责新监管标准实施规划及有关重大政策审批,定期听取高级管理层汇报,对实施准备情况进行监督;_______负责制定新监管标准实施方案并组织实施。___
A. 董事会
B. 监事会
C. 股东会
D. 高管层
【单选题】
按照《中国银行业实施新监管标准的指导意见》,_______巴塞尔委员会发布了《第三版巴塞尔协议》(Basel III),并要求各成员经济体两年内完成相应监管法规的制定和修订工作。___
A. 40528
B. 40544
C. 41259
D. 41275
【单选题】
按照《商业银行与内部人和股东关联交易管理办法》规定,商业银行主要非自然人股东是指能够直接、间接、共同持有或控制商业银行_______以上股份获表决权的非自然人股东。___
A. 0.02
B. 0.03
C. 0.05
D. 0.08
【单选题】
按照《商业银行与内部人和股东关联交易管理办法》规定,关联交易控制委员会成员不得少于三人,并由_______担任负责人。___
A. 股权董事
B. B独立董事
C. 执行董事
D. 非执行董事
【单选题】
按照《商业银行与内部人和股东关联交易管理办法》规定,重大关联交易应当由_______审查后,提交董事会批准。___
A. A风险管理委员会
B. B 关联交易委员会
C. C 内部控制委员会
D. D 资产负债委员会
【单选题】
按照《商业银行与内部人和股东关联交易管理办法》规定,重大关联交易应当在批准之日起_______内报告监事会,同时报告中国银行业监督管理委员会。___
A. A五个工作日
B. B 十个工作日
C. C 十五个工作日
D. D 二十个工作日